[发明专利]光网络单元ONU版本的升级方法、装置及存储介质

权利要求书

1.一种光网络单元ONU版本的升级方法，其特征在于，包括：

接收通过了光线路终端OLT数字签名认证的目标ONU版本；

对所述目标ONU版本进行数字签名认证；

在认证通过的情况下根据所述目标ONU版本对待升级的ONU版本进行升级；

其中，对所述目标ONU版本进行数字签名认证包括：

读取所述目标ONU版本中的版本文件的认证证书CVC的证书信息，其中，所述CVC是根据根证书ROOT_CA与二级认证证书CVC_CA进行确定的；

根据签发所述CVC时生成的私钥与所述CVC的证书信息对所述目标ONU版本进行数字签名认证；

其中，所述CVC的证书信息包括：

证书公钥、制造厂商、所述CVC的发布时间、所述CVC的扩展字段、所述CVC的有效期、签名时间；

其中，根据签发所述CVC时生成的私钥与所述CVC的证书信息对所述目标ONU版本进行数字签名认证包括：

根据所述证书公钥对所述目标ONU版本中用私钥加密过的哈希Hash值进行解密，得到所述目标ONU版本的初始Hash值，通过验证所述初始Hash值与所述OLT根据所述目标ONU版本文件计算的Hash值是否相同来对所述目标ONU版本进行数字签名认证；

通过验证所述目标ONU版本的制造厂商与所述待升级的ONU版本的制造厂商是否相同来对所述目标ONU版本进行数字签名认证；

通过验证所述目标ONU版本的所述CVC的发布时间是否晚于所述待升级的ONU版本的CVC的发布时间来对所述目标ONU版本进行数字签名认证；

通过验证所述目标ONU版本的版本签名时间是否晚于所述待升级的ONU版本的版本签名时间来对所述目标ONU版本进行数字签名认证；

通过验证所述目标ONU版本的版本签名是否在所述CVC的有效期内来对所述目标ONU版本进行数字签名认证；

通过验证所述目标ONU版本的所述CVC与所述OLT中的根证书ROOT_CA、二级认证证书CVC_CA是否形成证书链来对所述目标ONU版本进行数字签名认证；

通过验证所述目标ONU版本的所述CVC的扩展字段是否符合预定规范来对所述目标ONU版本进行数字签名认证。

2.根据权利要求1所述的方法，其特征在于，在对所述目标ONU版本进行数字签名认证之后，所述方法还包括：

在确定所述目标ONU版本通过所述数字签名认证的情况下，向所述OLT返回标识信息，其中，所述标识信息用于标识所述目标ONU版本通过所述数字签名认证。

3.根据权利要求1所述的方法，其特征在于，所述目标ONU版本包括以下内容：

图像镜像；

数字签名认证信息。